Die Ethereum Foundation hat bekannt gegeben, dass sie ein 6-monatiges Sicherheitsprojekt finanziert hat, das etwa 100 nordkoreanische Agenten aufgedeckt hat, die Berichten zufolge unter falschen Identitäten in Web3-Unternehmen infiltriert waren. Die Ergebnisse unterstreichen die zunehmende Größe staatlich unterstützter Bedrohungen für das Kryptowährungs- und Blockchain-Ökosystem, in dem Remote-Arbeitsmodelle und pseudonyme Beschäftigungspraktiken von bösartigen Akteuren missbraucht werden können. Dies wurde am Donnerstag als umfassendere Zusammenfassung des ETH Rangers-Programms der Stiftung bekannt gegeben, ein Programm, das Ende 2024 ins Leben gerufen wurde, um Sicherheitsbemühungen für öffentliche Güter im Ethereum-Ökosystem zu finanzieren. Das Programm bietet unabhängigen Forschern und Sicherheitsmitwirkenden Stipendien an, um an Bedrohungen auf Ökosystemebene zu arbeiten, die von einzelnen Unternehmen oft nur schwer zu bewältigen sind.<h2>ETH Rangers Programm und seine Sicherheitsmission</h2>Das ETH Rangers-Programm wurde mit dem Ziel ins Leben gerufen, die Sicherheit von Ethereum und der Web3-Infrastruktur zu verbessern, indem Forscher finanziert werden, um Schwachstellen, Betrügereien und systemische Risiken zu untersuchen. Die Ethereum Foundation erklärte, dass das Programm dazu dienen sollte, die Arbeit an der Sicherung öffentlicher Güter zu fördern, d.h. Arbeit, die nicht auf einzelne Unternehmen, sondern auf das Ökosystem insgesamt abzielte. Dies beinhaltet die Erkennung von Bad Actors, die Untersuchung von Angriffsmustern und die Erweiterung des Wissens über neue Bedrohungen. Unter den Begünstigten dieser Förderung war ein Empfänger, der sein Stipendium für die Initiierung des sogenannten Ketman-Projekts verwendete, einer intensiven Untersuchung der sogenannten Fake-Developer, die in Krypto-Unternehmen tätig sind. Das Projekt legte besonderen Wert darauf, Agenten zu lokalisieren, die verdächtigt werden, Verbindungen zu Nordkorea zu haben und unter falschen Identitäten zu arbeiten.<h2>Die Ergebnisse des Ketman-Projekts</h2>Im Rahmen seiner sechsmonatigen Untersuchung entdeckte das Ketman-Projekt fast 100 nordkoreanische Tech-Mitarbeiter, die in Web3-Organisationen tätig waren. Die Nordkoreaner waren in zahlreiche kryptobezogene Unternehmen eingeschleust worden und gaben sich dort als legitime Remote-Softwareentwickler und Ingenieure aus. Das Projekt gibt an, etwa 53 Krypto-Projekte kontaktiert zu haben, um sie davor zu warnen, dass sie möglicherweise unwissentlich Personen eingestellt haben, die mit einer nordkoreanischen Operation verbunden sind. Das Projekt zitierte auch die Ethereum Foundation, die betonte, dass die nordkoreanische Initiative ein Beweis für ein anhaltendes ernstes operatives Sicherheitsproblem in der dezentralisierten Technologiebranche ist; Remote-Mitarbeiter und Praktiken mit Pseudo-Identitäten stellen eine Herausforderung bei der Entwicklung geeigneter Einstellungsstandards für die Mitarbeiterüberprüfung dar. Die Ethereum Foundation hat darauf hingewiesen, dass dieses Projekt eines der risikoreichsten Sicherheitsprobleme, mit denen das Ethereum-Ökosystem derzeit konfrontiert ist, angegangen ist.<h2>Wie nordkoreanische Agenten Krypto-Unternehmen infiltrieren</h2>Sicherheitsexperten und globale Führungskräfte warnen seit jeher davor, dass nordkoreanisch affiliierte Organisationen fortschrittliche Techniken einsetzen, um in die weltweiten Technologiesektoren, wie Blockchain- und Kryptowährungsunternehmen, einzudringen. Diese Agenten treten häufig als freiberufliche Entwickler oder externe Auftragnehmer auf, stehlen Identitäten, erstellen gefälschte Lebensläufe und erfinden gefälschte Arbeitsverläufe, um Zugang zu legitimen Projekten zu erhalten. Nach ihrer Anstellung können sie Geld verdienen, Zugang zu Insiderinformationen erhalten oder sogar Schwachstellen in Systeme einschleusen.<h3>Weit verbreitete Infiltrationsstrategien sind:</h3>Das Beschaffen gefälschter LinkedIn- und GitHub-Konten. Verbergen des Standorts mit Remote-Arbeitstools und VPNs. Erfolg bei technischen Interviews durch organisierte Unterstützungsgruppen. Die Nutzung von Freelancer-Plattformen unter verschiedenen Namen. Fokus auf Startups mit weniger strengen Sicherheitsüberprüfungsverfahren. Einige Agenten könnten in anderen Fällen Rollen im selben Projekt wechseln, um sicherzustellen, dass sie nicht entdeckt werden, und unter verschiedenen Identitäten weiterarbeiten.<h2>Verbindung zu größeren Cyber-Operationen und Krypto-Diebstahl</h2>Mit Nordkorea verbundene Cyberaktivitäten wurden in vielen Fällen mit massiven Verlusten an Kryptowährungen in Verbindung gebracht. Internationale Sicherheitsbehörden und Blockchain-Experten haben eine erstaunliche Menge gestohlener digitaler Gelder (Milliarden) Gruppen zugeordnet, die innerhalb bekannter staatlich unterstützter Hacking-Organisationen operieren. Die Lazarus-Gruppe, eine der wichtigsten organisierten Cyber-Gruppen, die mit nordkoreanischer Cyberkriminalität in Verbindung gebracht werden, hat Berühmtheit für eine Reihe hochkarätiger Angriffe auf Finanzinstitute, Börsen und Blockchain-Plattformen erlangt. Es wird angenommen, dass diese Organisationen gestohlene Kryptowährungen verwenden, um Einnahmen zu generieren, internationale Sanktionen zu umgehen und Regierungsprogramme zu finanzieren. Aufgrund ihrer globalen Reichweite und der Tatsache, dass Transaktionen mit Kryptowährungen irreversibel sind und reichlich Liquidität bieten, sind Kryptowährungsnetzwerke bevorzugte Ziele für Hacker.<h2>Warum Web3-Unternehmen besonders anfällig sind</h2>Da Web3-Unternehmen hauptsächlich mit Remote-Arbeitsmodellen und dezentralen Teamstrukturen arbeiten, kann die Hintergrundüberprüfung eine noch größere Herausforderung darstellen als in einem traditionellen Unternehmensumfeld. Krypto-Startups stellen häufig Mitarbeiter aus der ganzen Welt ohne persönliches Onboarding oder definierte Identitätsüberprüfungsprozesse ein. Die Kombination dieser beiden Faktoren führt dazu, dass bösartige Akteure weiterhin legitime Entwicklerteams infiltrieren.<h3>Kritische Schwachstellen:</h3>Anonyme Einstellung, die in Krypto-Communities üblich ist Schnelle Einstellungszyklen in frühen Startups Begrenzte HR- und Compliance-Infrastruktur Abhängigkeit von Auftragnehmer-basierter Entwicklungsarbeit Globale und grenzenlose Natur von Web3-Ökosystemen Diese Faktoren schaffen einen perfekten Nährboden für gut organisierte Infiltrationsoperationen, angesichts des Mangels an geeigneten Sicherheitskontrollen.<h2>Antwort der Ethereum Foundation und Auswirkungen auf das Ökosystem</h2>Die Ethereum Foundation arbeitet daran, die Fähigkeit des Ökosystems zu verbessern, koordinierte Bedrohungen zu erkennen und darauf zu reagieren. Eine Möglichkeit, dies zu erreichen, ist die Finanzierung des Ketman-Projekts, eines Programms, das darauf abzielt, die Stiftung mit einem Netzwerk von Unterstützern zu versorgen, die gemeinsam verdächtige Bedrohungen identifizieren und darauf reagieren können. Die Identifizierung von 100 Personen als mutmaßliche Agenten durch die Ethereum Foundation zeigt das Ausmaß des Problems und deutet darauf hin, dass Infiltrationsversuche möglicherweise häufiger sind als ursprünglich angenommen. Die Veröffentlichung dieses Problems durch die Stiftung ist ein Indikator für ein zunehmendes Verständnis, dass es Sicherheitsrisiken jenseits von Smart Contracts und Hacking-Exploits gibt. Der Bedarf an Sicherheit auf menschlicher Ebene, beispielsweise durch Identitätsprüfung und Mitarbeiterüberprüfung auf Ehrlichkeit, nimmt zu. Sicherheitsexperten weisen darauf hin, dass diese Art von Risiko besonders besorgniserregend ist, da sie stillschweigend innerhalb von Organisationen stattfindet und oft erst bemerkt wird, nachdem der Schaden bereits angerichtet ist.<h2>Reaktion der Branche und wachsende Sicherheitsbedenken</h2>Die Nachricht wird Web3-Unternehmen wahrscheinlich dazu motivieren, bessere Richtlinien für Hintergrundüberprüfungen neuer Mitarbeiter einzuführen, insbesondere für den Aufbau und die Wartung sensibler Systeme (der Infrastruktur). Einige Wirtschaftsvertreter versuchen bereits, stärkere Schutzmaßnahmen zu entwickeln, indem sie sich einsetzen für: 1) Mehr verifizierte Identitäten bei Remote-Entwicklern 2) Bessere mehrstufige Hintergrundüberprüfungen für technische Positionen 3) Dezentrale Reputationsplattformen für Mitwirkende 4) Obligatorische Sicherheitsaudits interner Entwicklungsgruppen 5) Mehr Zusammenarbeit mit Sicherheitsexperten. Das Gleichgewicht zwischen Offenheit und Dezentralisierung einerseits und der Durchsetzung von Sicherheit andererseits bleibt jedoch ein anhaltendes Problem für die Krypto-Branche.<h2>Fazit</h2>ETH Rangers, das Ketman-Projekt und die Ethereum Foundation haben alle kürzlich erkannt, dass Bedrohungen für Web3 nicht nur aus technischen (Code-) Schwachstellen bestehen; es gibt auch hochentwickelte, menschlich basierte Infiltrationen, die noch unentdeckt sind. Berichte schätzen, dass derzeit etwa 100 nordkoreanische Agenten in Krypto-Organisationen arbeiten. Die Informationen bestätigen das Ausmaß dieser Bedrohungen und untermauern die anhaltenden Bedenken hinsichtlich ausländischer staatlich geförderter Cyberbedrohungen gegen den Bereich der digitalen (virtuellen) Assets. In Zukunft, mit der Reifung des Kryptomarktes, wird die Herausforderung darin bestehen, ein offenes und dezentrales System zu schaffen, das sich gegen gut koordinierte, langfristige Gegner wehrt, die gefälschte Identitäten verwenden und darauf abzielen, Krypto zu schaden.

Die Ethereum Foundation finanzierte ein Projekt, das etwa 100 nordkoreanische Agenten identifizierte, die Web3-Unternehmen infiltrierten und damit zunehmende staatlich unterstützte Bedrohungen aufdeckten, die die Fernanstellung ausnutzen.

Ethereum Foundation-Projekt deckt 100 nordkoreanische Agenten in Web3-Unternehmen auf

/media/contribution/carf291d1f925874cf499c90ae3687ec21a/8ai_0424033348171.stxt

Warum der Handel mit Krypto über öffentliches WLAN ein risikoreiches Glücksspiel ist

/media/contribution/car567c6a9c4a7544f78618a253f3d748aa/j4k_0424032911446.stxt

Tether unterstützt 150-Millionen-Dollar-Wiederherstellungsplan nach Drift Protocol Exploit

/media/contribution/car05212d7933f74fb3b29e23e8e6af8415/zad_0424031236502.stxt

Der Quanten-Upgrade-Pfad von Bitcoin: Was BIP 360 verändert und was nicht

/media/contribution/car559f376eb08141b5ac764b8622982932/8g0_0424031523804.stxt

Australiens 24 Mrd. $ Digital-Asset-Chance hängt von regulatorischer Klarheit ab

/media/contribution/car0c667b2cb61749d8bbe060c7dd4ee431/slp_0424030319594.stxt

Südkorea baut ein Krypto-Überwachungssystem auf – Steuerhinterzieher sollten aufmerksam sein

/media/contribution/cardcd83a0d8e5f4d159a721b75dbff24d1/9zh_0424032210876.stxt